PubPage 是受控的静态网站托管平台，不是任意代码执行服务器、匿名文件分发服务或规避审核的基础设施。你保留自己的内容权利，同时对内容合法性、第三方授权、页面行为和访客数据处理负责。
接受、组成与适用范围
本协议适用于 PubPage 主站、账户、控制台、API、静态托管、上传、审核、发布、广场、举报、申诉、支付及其他由 PubPage 直接提供的功能。注册、登录、创建站点、上传文件、调用 API、购买套餐或继续使用服务，即表示你已阅读并同意本协议。
隐私政策是本协议的重要配套文件。套餐页、结账页、API 文档、安全提示、上传限制、活动规则或企业书面协议可以构成补充规则；就特定事项存在冲突时，以更具体且有效的约定为准。
如果你代表公司、组织或其他实体使用 PubPage，你声明自己有权代表该实体接受本协议。若不同意，应停止使用需要接受本协议的服务。
使用资格、账户与安全
- 你必须达到所在司法辖区能够独立同意网络服务合同的法定年龄；未达到者须由监护人依法同意并监督。
- 应使用自己有权控制的邮箱/OAuth 身份，不得使用窃取、租借或未经授权的第三方账户。
- 你负责保护密码、邮箱、OAuth Provider、API token 和登录设备，不得公开分享长期凭据。
- 不得通过批量注册、撞库、代理池、设备伪造、验证码或限流绕过规避平台安全控制。
- 发现账号被盗、token 泄露或异常发布时，应立即撤销凭据并联系支持。
PubPage 可基于安全、欺诈、合规、重复滥用或账户状态要求重新验证账户控制权。正常支持流程不会要求你的明文密码、Google 密码、完整 OAuth token、支付密码或短信验证码。
服务性质与静态托管边界
PubPage 提供站点创建、静态文件上传、隔离扫描、内容审核、immutable release、发布/回滚、子域名访问、可选密码保护、公开广场、账户、通知、API、套餐等功能。
当前服务仅面向静态网站，不提供用户自定义服务器端代码执行环境。不得把 PubPage 当作 PHP、ASP.NET、JSP、CGI、Python、Ruby、Shell、Node.js 后端、数据库服务器、通用容器、任意 TCP/UDP 服务或远程执行平台使用。
浏览器 JavaScript 可在技术规则允许范围内运行并访问合法外部 API，但站点所有者须自行确保外部 API、Cookie、跟踪、表单和数据收集合法并符合第 8 节。
上传文件、格式与技术安全限制
以下为当前默认安全策略；平台可因安全、稳定性、套餐或产品能力调整。ZIP 只是传输容器，解包后的每个文件仍须逐一通过文件政策。
当前支持的静态资源
- 网页：
.html、.htm - 样式与前端脚本：
.css、.js、.mjs - 数据/文本：
.json、.map、.txt、.md、.xml - 图片：
.svg、.png、.jpg、.jpeg、.gif、.webp、.avif、.ico - 字体：
.woff、.woff2 - 完整站点可使用
.zip作为一次上传容器；ZIP 内不得再嵌套压缩包。
当前默认资源上限
- 单个文件：25 MiB。
- 单个 ZIP 解包后：最多 1,000 个文件、总大小最多 25 MiB。
- 单个路径：最多 1,024 bytes。
- 最大压缩比：100:1，用于防止 zip bomb。
- 套餐总存储/站点/请求/流量额度与上述单次上传安全上限属于不同限制。
明确拒绝的技术特征
- 服务器脚本或服务端执行文件，例如 PHP/ASP/JSP/CGI/Python/Ruby/Perl/Lua。
- Shell、PowerShell、批处理、EXE/DLL/SO、安装包、JAR/Class、WASM 等可执行或高风险文件。
.htaccess、.user.ini、web.config、nginx.conf等服务器控制文件。- 危险双扩展名、扩展名/MIME 不匹配、无法安全识别的未知类型。
- 嵌套压缩包、加密压缩包、可执行 archive entry、路径穿越、异常重叠 entry 或超高压缩比。
- 通过改扩展名、编码、混淆、polyglot、伪造 MIME 等方式规避扫描。
PubPage 对未知类型采用默认拒绝策略。技术文件检查通过不代表内容审核必然通过。
通常允许的内容和使用场景
在你拥有必要权利、符合适用法律且不触犯禁止规则的前提下，通常可托管：个人主页、作品集、简历；公司/团队/产品官网；开源与技术文档；课程资料、活动页、公开说明；静态博客、文章；前端 Demo 和合法外部 API 驱动的静态应用；经授权的图片、字体、图标、库；真实合法的商业落地页和联系表单。
“技术允许”或“审核通过”均不构成对特定内容合法性、版权、商标、行业许可或第三方权利的法律确认。
禁止内容与禁止行为
安全攻击与恶意行为
- 钓鱼、假登录、凭据/OAuth token/Session Cookie/恢复码窃取。
- 恶意软件、勒索软件、木马、间谍软件、下载器、键盘记录、drive-by download 或恶意扩展分发。
- 漏洞利用、C2、未授权入侵基础设施、隐藏挖矿或未经同意消耗访客计算资源。
欺诈、冒充与误导
- 冒充银行、政府、学校、品牌、交易平台、个人或组织并诱导付款/提交信息。
- 虚假客服、中奖、退款、投资、诈骗性数字资产或其他欺骗性商业活动。
- 通过名称、Logo、favicon、页面复制或重定向故意制造官方来源混淆。
违法和高风险内容
- 用于促成违法赌博、洗钱、非法金融活动、规避制裁或其他违法交易。
- 非法销售法律禁止的商品/服务或传播被盗凭据、伪造证件、恶意工具。
- 任何儿童性虐待/剥削材料、诱骗未成年人、性勒索、非自愿私密影像或违法性剥削内容。
- 可信暴力威胁、现实伤害动员，或为法律禁止的恐怖组织招募、筹资、行动支持。
隐私、权利与平台滥用
- 恶意人肉、跟踪、骚扰，或公开足以造成现实风险的敏感私人信息。
- 未经合法依据公开密码、token、私钥、恢复码等秘密，或秘密收集敏感个人信息。
- 侵犯版权、商标、肖像权、隐私权、商业秘密等第三方权利。
- SEO spam、恶意跳转、垃圾站群、批量滥用免费额度、匿名文件分发、热链/带宽滥用。
- 规避停权、扫描或审核，重复提交已明确拒绝且未实质整改的恶意内容。
以上为代表性规则而非穷尽清单。具有实质相同风险的内容同样可能被拒绝或下线。
内容权利、声明与必要许可
除平台自身品牌、软件和模板另有说明外，你不会因为上传内容而把其所有权转让给 PubPage。你声明自己拥有发布、复制、展示和处理相关内容所需的权利、许可与授权。
为了提供服务，你授予 PubPage 一项非独占、全球范围、免额外版税、仅限服务必要目的的技术许可，用于接收、复制、暂存、解压、扫描、分析、生成哈希/预览、审核、备份、缓存、传输和展示你选择发布的内容，并在处理举报、申诉、安全事件及故障恢复时保存必要副本。该许可不授权 PubPage 把你的作品作为与托管无关的独立商品出售。
删除内容或终止账户后，不再需要的活动副本会进入清理流程；备份、安全证据、支付、争议或法律义务所需数据按隐私政策处理。
站点所有者对访客隐私与数据收集的责任
如果你的静态页面自行使用表单、分析、广告、外部 API、Cookie、localStorage、设备指纹或第三方脚本收集访客数据，你必须独立承担相应告知、同意、安全和数据主体请求义务。
- 提供真实、清晰、易找到且与实际行为一致的隐私说明。
- 仅收集实现明确目的所需的数据，并依法取得 Cookie、广告、敏感信息等必要同意。
- 不得通过仿冒登录、隐藏表单或欺骗方式收集密码、支付密码、OAuth token、恢复码等凭据。
- 妥善保护从第三方表单/API 收集的数据，并与相应 Provider 建立必要的数据处理关系。
- 面向儿童、医疗、金融、教育等受特别监管场景时，自行满足对应的额外法律义务。
PubPage 的隐私政策描述平台自身处理的数据，不自动替代你的站点隐私政策，也不为你自行接入的第三方脚本或数据用途背书。
隔离、扫描、内容审核、发布与回滚
上传成功不等于发布成功。文件通常先进入 staging/隔离区，并可能经过文件政策检查、解压安全、恶意软件扫描、静态分析、规则/风险引擎、自动化审核与人工复核。PubPage 可以拒绝存在恶意、违法、侵权或明显安全风险的 release。
只有审核通过并完成发布流程的 immutable release 才会成为公开版本。新提交在审核/发布完成前不会直接覆盖当前已发布版本；平台可出于故障、安全、合规或错误发布原因回滚到之前的健康 release。
审核系统不是法律裁判，也不能保证发现全部违规。即使内容已发布，收到可信举报、新安全情报、法律要求或发现之前未知风险时仍可重新审核。为防止规避，平台不承诺公开全部扫描规则、风控阈值和安全证据。
站点地址、PUBLIC、PASSWORD 与广场
平台分配或允许选择的子域名/slug 仅是技术地址，不转让任何商标或品牌权利。不得抢注、仿冒或使用足以误导用户认为你是第三方官方主体的名称；存在明显商标侵权、钓鱼、冒充、安全风险或系统保留名称时，PubPage 可拒绝、暂停或要求更换。
PUBLIC
公开站点可被互联网用户、搜索引擎、缓存、归档服务和机器人访问。你应假设公开内容可能被第三方复制；PubPage 下线 origin 后无法保证第三方副本同步消失。
PASSWORD
密码保护用于普通访问控制，不是端到端加密保险箱，不适合托管必须依赖专用高保障秘密存储系统保护的极高敏感数据。你负责安全传递密码并在疑似泄露时及时更换。
PubPage 广场
公开站点不会自动进入 PubPage 广场。只有所有者主动选择后才展示站点名称和公开地址；你可以随时撤下广场展示。进入广场不代表 PubPage 对站点内容作出背书，也不代表我们对作者身份、交易或第三方链接作出保证；撤下广场与下线站点是两个不同操作。
Developer API、Token 与自动化
使用 PubPage API 时，你必须妥善保管 API token、仅授予需要的 scope，并遵守 API 文档、速率限制和资源所有权校验。一次性显示的 token 应保存到安全 secret manager，不得写入公开仓库、前端 JavaScript 或用户站点。
禁止用 API 批量创建垃圾站点、规避审核/限流、探测他人资源 ID、猜测 token、抓取非公开数据或将 PubPage API 转售为匿名滥用基础设施。发现 token 泄露后应立即撤销并创建新 token。
自动化客户端应处理 4xx/5xx、速率限制和异步部署状态，不得以高频轮询制造不必要负载。API 行为仍受与网页操作相同的内容和安全规则约束。
举报、紧急处置、申诉与证据
任何人都可以通过举报入口或支持邮箱报告疑似钓鱼、恶意软件、诈骗、儿童安全、赌博、版权或其他问题。举报人应尽量提供准确 URL、问题类型和必要说明，不得提交虚假材料恶意骚扰站点所有者。
对于高风险、可信或紧急举报，PubPage 可以在完整调查结束前先临时停止公开访问、限制账户或隔离 release，以降低进一步伤害；临时措施不等于对法律责任作出最终认定。
符合产品能力的用户可提交申诉。平台可能审查原始上传哈希、扫描结果、审核记录、发布状态、举报材料和相关安全日志。重复提交相同申诉不会保证更快处理。
套餐、价格、支付、续费与退款
套餐名称、权益、额度、价格、币种、计费周期、促销和支付方式以购买时页面及服务端最终确认结果为准。客户端显示支付成功不等于权益已最终记账；PubPage 以受信支付 Provider 的服务端通知、签名验证、幂等订单处理和真实订单状态为依据更新权益。
银行卡号、支付密码等高敏感支付凭据通常由支付 Provider 直接处理；PubPage 可保存订单号、Provider 交易/客户标识、金额、币种、状态、退款/争议状态等必要记录。
除购买页、订单、企业协议或适用法律另有规定外，退款会综合服务是否已提供、实际使用、支付手续费、促销条件、重复扣款和强制性退款权处理。因 PubPage 错误造成的重复收费可通过支持渠道核查。
若未来启用自动续费，我们会在购买流程明确展示续费周期、取消方式和下一周期价格；在未实际启用自动续费时，本条不表示你的账户已经开启自动扣款。
限制、暂停、终止与删除
PubPage 可根据违规严重程度、历史行为、安全风险和法律要求采取警告、拒绝 release、限制上传/API、下线站点、移出广场、暂停账户、撤销 token、终止账户等措施。
对恶意软件、钓鱼、儿童性剥削、可信现实伤害、严重欺诈、主动攻击基础设施、重复规避停权或有效法律要求等高风险情形，平台可不经通常预先通知立即采取保护性措施。一般问题在安全和法律允许时会尽量提供状态说明或申诉入口。
你可停止使用并请求删除适用数据。账户终止后，活动站点可能停止提供；备份、订单、审计、安全和争议记录的清理遵循隐私政策。终止不会免除终止前已经产生的付款、侵权、争议或性质上应继续有效的义务。
知识产权、版权与商标投诉
如果你认为 PubPage 托管的公开内容侵犯版权、商标或其他知识产权，请通过 support@pubpage.top 提供权利人/授权代表联系方式、被主张权利的作品或标识、准确 PubPage URL、侵权说明以及你有权提出投诉的声明。
平台可能要求补充材料，并可将合理必要的投诉信息转达给站点所有者以便回应。虚假或恶意投诉可能造成他人损失，请勿滥用。对于复杂权属、合理使用或授权链争议，平台可采取临时措施并要求当事人通过适当法律程序解决。
第三方服务、可用性、免责声明与责任边界
PubPage 可能依赖 OAuth、验证码、邮件、支付、CDN、DNS、云基础设施和安全 Provider。第三方有自己的条款与可用性，PubPage 无法保证第三方永不故障或改变政策。用户站点自行链接的外部网站/API 由站点所有者选择，不因链接出现在 PubPage 子域名上就成为 PubPage 服务。
互联网托管可能因维护、容量、安全事件、DDoS、上游 Provider、网络、自然灾害或法律要求中断。免费套餐按 best effort 提供，不包含默认 SLA、可用性百分比、恢复时间、支持响应时限或服务抵扣承诺。只有明确的付费订单、企业协议或其他书面文件中载明的 SLA 才构成相应承诺。
在适用法律允许的最大范围内，除明确书面承诺外，服务按“现状”和“可用”状态提供。我们不保证每个恶意文件均可被检测、每次审核绝对正确、第三方链接安全、外部 API 永久可用或公开站点一定被搜索引擎收录。本条不排除法律禁止排除的法定保证或消费者权利。
在适用法律允许范围内，因第三方 Provider、用户内容、用户自行接入脚本/API、不可抗力、未经授权的账户使用或用户违反本协议产生的间接/附带/特殊/后果性损失，其责任受适用法律及具体书面协议限制。任何限制均不适用于法律明确禁止限制的责任。
适用法律、强制性权利与争议处理
本协议受提供和使用 PubPage 服务时实际适用的法律法规约束。任何条款都不旨在排除你依据强制性消费者保护、隐私、数据保护或其他不可放弃法律享有的权利。
发生争议时，双方应优先通过支持渠道善意沟通并保留订单、日志、release、举报或通信证据。无法解决时，应按照适用法律、具体订单/企业协议中的有效争议解决约定，或由依法有管辖权的法院/机构处理。
若某条被认定无效或不可执行，其余条款继续有效；无效条款应在法律允许范围内按最接近原合法目的的方式解释。
协议更新、联系与安全报告
我们可能因产品、安全、Provider、法律、计费或治理变化更新协议，并在页面顶部更新版本和生效日期。对实质影响用户权利义务的重要变化，会在适用情况下通过网站、控制台、邮件或其他合理方式通知；法律要求重新同意的变化不会仅用“继续使用”替代必要同意。
协议、账户、站点治理、知识产权、支付问题或一般投诉，请联系 support@pubpage.top。请提供相关 URL、站点主机名、订单引用或 release ID 等非敏感信息，不要发送密码、OAuth token、支付密码或验证码。
安全漏洞报告请尽量说明影响和复现条件，并避免在修复前公开可直接用于攻击的敏感细节。隐私和个人信息问题请参阅隐私政策。